Printable View
Касперский регулярно информирует о подобных атаках с разных IP:
21.09.2007 13:48:41 Intrusion.Win.MSSQL.worm.Helkern! IP-адрес атакующего: ***.***.***. Протокол/сервис: UDP на локальный порт 1434. Время: 21.09.2007 13:48:41
Надоело. Что делать?
[ATTACH]18235[/ATTACH]
[ATTACH]18236[/ATTACH]
[ATTACH]18237[/ATTACH]
пофиксите ...
[code]
O2 - BHO: Ofb1 - {3E1500AC-87A5-416b-A211-82E848649DA9} - (no file)
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)
[/code]
выполните скрипт ....
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('system32\DRIVERS\tcpip.sys','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил...
вот єто обьективная реальность сети ...
[code]
Касперский регулярно информирует о подобных атаках с разных IP:
21.09.2007 13:48:41 Intrusion.Win.MSSQL.worm.Helkern! IP-адрес атакующего: ***.***.***. Протокол/сервис: UDP на локальный порт 1434. Время: 21.09.2007 13:48:41
[/code]
как непогода за окном (от непогоды мы прячемся дома от сетевых неприятностей за фаерволом- антивирусом ...
насчет Win.MSSQL.worm.Helkern можете вообще не переживать SQL сервера я у вас не заметил ...
Вроде бы отправила...
[b]tcpip.sys[/b] по Вирустотал - чистый.
Bratez, а Вы могли бы мне по рабоче-крестьянски пояснить?
это значит, что у меня все хорошо?
[QUOTE=АннА*;136975]Bratez, а Вы могли бы мне по рабоче-крестьянски пояснить?
это значит, что у меня все хорошо?[/QUOTE]
С конкретным файлом - да, хорошо.
Спасибо
[size="1"][color="#666686"][B][I]Добавлено через 21 минуту[/I][/B][/color][/size]
Мне нужно что-то еще делать? Или это все?
пока похоже у вас все чисто...
Большое всем спасибо! :)
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]